DescribeAlarmEventList

请求参数

调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。公共请求参数的详细介绍，请参见公共参数。

调用API的请求格式，请参见本文示例中的请求示例。

返回数据

示例

请求示例

http(s)://[Endpoint]/?Action=DescribeAlarmEventList
&SourceIp=1.2.X.X
&Lang=zh
&Dealed=Y
&From=sas
&Levels=serious
&Remark=database_server
&GroupId=tst***
&AlarmEventName=DDoS木马
&AlarmEventType=恶意进程（云查杀）
&CurrentPage=1
&PageSize=20
&OperateErrorCodeList=["ignore. Success"]
&公共请求参数

正常返回示例

XML格式

HTTP/1.1 200 OK
Content-Type:application/xml

<DescribeAlarmEventListResponse>
    <RequestId>28267723-D857-4DD8-B295-013100000000</RequestId>
    <PageInfo>
        <CurrentPage>1</CurrentPage>
        <PageSize>20</PageSize>
        <TotalCount>1</TotalCount>
        <Count>1</Count>
    </PageInfo>
    <SuspEvents>
        <Dealed>false</Dealed>
        <Stages>[\"authority_maintenance\"]</Stages>
        <InternetIp>1.2.X.X</InternetIp>
        <SuspiciousEventCount>1</SuspiciousEventCount>
        <GmtModified>1569235879000</GmtModified>
        <AlarmEventNameOriginal>恶意命令执行精准防御</AlarmEventNameOriginal>
        <AlarmUniqueInfo>8df914418f4211fbf756efe7a6f40cbc</AlarmUniqueInfo>
        <CanCancelFault>false</CanCancelFault>
        <SecurityEventIds>270789</SecurityEventIds>
        <CanBeDealOnLine>true</CanBeDealOnLine>
        <Description>黑客入侵服务器后，为了让恶意后门程序能持久化运行，黑客常常将恶意SHELL脚本写入crontab、systemd等计划任务。</Description>
        <InstanceName>测试服务器</InstanceName>
        <SaleVersion>1</SaleVersion>
        <OperateErrorCode>kill_and_quara.Success</OperateErrorCode>
        <Solution>请及时排查告警中提示的恶意URL，以及所下载的目录下的恶意文件，并及时清理已运行的恶意进程。如果该指令是您自己主动执行的，您可以在控制台点击标记为误报。</Solution>
        <HasTraceInfo>true</HasTraceInfo>
        <DataSource>aegis_***</DataSource>
        <OperateTime>1631699497000</OperateTime>
        <InstanceId>i-e***</InstanceId>
        <IntranetIp>1.2.X.X</IntranetIp>
        <EndTime>1543740301000</EndTime>
        <Uuid>47900178-885d-4fa4-9d77-***</Uuid>
        <StartTime>1543740301000</StartTime>
        <AlarmEventType>进程异常行为</AlarmEventType>
        <AlarmEventName>执行恶意命令</AlarmEventName>
        <Level>serious</Level>
    </SuspEvents>
</DescribeAlarmEventListResponse>

JSON格式

HTTP/1.1 200 OK
Content-Type:application/json

{
  "RequestId" : "28267723-D857-4DD8-B295-013100000000",
  "PageInfo" : {
    "CurrentPage" : 1,
    "PageSize" : 20,
    "TotalCount" : 1,
    "Count" : 1
  },
  "SuspEvents" : [ {
    "Dealed" : false,
    "Stages" : "[\\\"authority_maintenance\\\"]",
    "InternetIp" : "1.2.X.X",
    "SuspiciousEventCount" : 1,
    "GmtModified" : 1569235879000,
    "AlarmEventNameOriginal" : "恶意命令执行精准防御",
    "AlarmUniqueInfo" : "8df914418f4211fbf756efe7a6f40cbc",
    "CanCancelFault" : false,
    "SecurityEventIds" : "270789",
    "CanBeDealOnLine" : true,
    "Description" : "黑客入侵服务器后，为了让恶意后门程序能持久化运行，黑客常常将恶意SHELL脚本写入crontab、systemd等计划任务。",
    "InstanceName" : "测试服务器",
    "SaleVersion" : "1",
    "OperateErrorCode" : "kill_and_quara.Success",
    "Solution" : "请及时排查告警中提示的恶意URL，以及所下载的目录下的恶意文件，并及时清理已运行的恶意进程。如果该指令是您自己主动执行的，您可以在控制台点击标记为误报。",
    "HasTraceInfo" : true,
    "DataSource" : "aegis_***",
    "OperateTime" : 1631699497000,
    "InstanceId" : "i-e***",
    "IntranetIp" : "1.2.X.X",
    "EndTime" : 1543740301000,
    "Uuid" : "47900178-885d-4fa4-9d77-***",
    "StartTime" : 1543740301000,
    "AlarmEventType" : "进程异常行为",
    "AlarmEventName" : "执行恶意命令",
    "Level" : "serious"
  } ]
}

错误码

访问错误中心查看更多错误码。